אבטחת סייבר בששת החודשים הראשונים של 2025: תוכנות כופר נותרות אתגר גדול

בווייטנאם, מתקפות סייבר לא מכוונות רק לעסקים אלא גם מערכות לאומיות חיוניות, כולל הבנקאות, האנרגיה, ארגוני המדינה ואפילו מערכות של סוכנויות עיתונות וידיעות. מציאות זו מציבה צורך דחוף בשיפור יכולות ההגנה הקיברנטית ברחבי המדינה.

איום גדול מצד התקפות כופר

בשנת 2025, תוכנות כופר ממשיכות להצטבר כאחד האיומים החמורים ביותר על אבטחת הסייבר בווייטנאם ובעולם. למרות שהרשויות פרסו באופן יזום פתרונות מניעה ותגובה רבים, מתקפות סייבר עדיין מתרחשות בתדירות ותחכום הולכים וגדלים.

בשיחה עם כתבים, אמר סגן אלוף לה שואן ת'וי - מנהל המרכז הלאומי לאבטחת סייבר (מחלקת אבטחת סייבר ומניעת פשעי הייטק - A05, משרד הביטחון הציבורי ): "בששת החודשים הראשונים של השנה תיעדנו מתקפות רבות, במיוחד מתקפות כופר, שהן האתגר הגדול ביותר בווייטנאם ובעולם."

בווייטנאם, התקפות לא מכוונות רק לעסקים אלא גם למערכות לאומיות חיוניות, כולל מגזר האנרגיה, ארגונים ממשלתיים ואפילו למערכות של סוכנויות עיתונות וסוכנויות ידיעות. מציאות זו מציבה צורך דחוף בשיפור יכולות ההגנה מפני אבטחת סייבר ברחבי המדינה.

סגן אלוף לה שואן ת'וי - מנהל המרכז הלאומי לאבטחת סייבר. (צילום: מין סון/וייטנאם+)

בנוסף לתוכנות כופר, מתקפות APT ממשיכות להתרחש בתחכום הולך וגובר. לדברי סגן אלוף לה שואן ת'וי, למרות שקצב מתקפות ה-APT ירד מעט בהשוואה לעבר, ההתקפות הופכות מורכבות יותר ומשתמשות בטכניקות מתוחכמות יותר.

יחידות רבות לא ראו את הסיכונים הפוטנציאליים מהמרחב הדיגיטלי.

בנוסף לגורמים טכניים מצד התוקף, בעיה מרכזית שהופכת מערכות לפגיעות לפריצות נובעת מחולשות במודעות ובכוונות השקעה באבטחת סייבר.

סגן אלוף לה שואן טוי אמר בגילוי לב כי המודעות של מנהיגים לאחראים על אבטחת הסייבר ביחידות רבות עדיין אינה גבוהה. לכן, הם לא העריכו כראוי את החשיבות וגם את רמת הסיכון ממתקפות סייבר מורכבות כמו היום. זהו "פער" חמור, כאשר האנשים שיש להם את הכוח לקבל החלטות עדיין לא ראו את כל הסיכונים הפוטנציאליים מ"המרחב הדיגיטלי".

יתר על כן, הגיוון והמורכבות של פתרונות טכניים בשוק מבלבלים גם סוכנויות וארגונים רבים. "יש יותר מדי טכניקות שמוצגות, יותר מדי פתרונות שמוצגים על ידי חברות טכנולוגיה וגם על ידי מומחים, מה שגורם למנהלי מערכות מידע לא לדעת מאיפה להתחיל או כמה זה מספיק", אמר סגן אלוף ת'וי.

לדברי סגן אלוף ת'וי, יש צורך להעלות את המודעות כדי לחזק את יכולות ההגנה. (צילום: מין סון/וייטנאם+)

כדי לטפל בבעיה זו, המרכז הלאומי לאבטחת סייבר מפתח סט של הנחיות כ"מצפן" שיסייעו לארגונים להעריך את יכולות ההגנה שלהם, לקבוע מה צריך להיות בתעדוף ולכמת את מצב אבטחת המערכת ברמה ספציפית. זהו צעד מעשי לתקינה של הגישה לאבטחת סייבר בהקשר של משאבים מוגבלים.

סגן אלוף לה שואן ת'וי הדגיש גם כי וייטנאם כיום חלשה למדי וחדשה בתחום מידע התרעה מוקדמת בנושא אבטחת סייבר.

זו הסיבה ש-A05 והאיגוד הלאומי לאבטחת סייבר בנו פלטפורמת שיתוף מידע לאבטחת סייבר כדי לסייע בהתרעה ומניעה של מתקפות סייבר. ארגונים יכולים להסתמך עליה כדי לזהות סיכונים, למנוע באופן יזום ולשפר את יכולות הגילוי. זהו מודל הדומה למערכות "סיור דיגיטלי" המסייעות להתריע על סיכונים מוקדם, לפני שנגרם נזק.

פלטפורמה זו מאפשרת לארגונים כמו בנקים, עסקים וסוכנויות ממשלתיות לעדכן את סימני הזיהוי, התנהגויות התקיפה, דגימות קוד זדוני... שזוהו בארגון אחר, ובכך לפרוס באופן יזום אמצעי הגנה מתאימים.

זוהי גישת "הגנה הדדית" בסביבה הדיגיטלית, שבה ארגון מותקף יכול להפוך ל"מכרה נתונים" יקר ערך להגנה על ארגונים אחרים אם המידע משותף כראוי, במהירות ובאופן שיטתי.

לצד התרעה מוקדמת, העלאת המודעות הציבורית הופכת לאחת האסטרטגיות להבטחת אבטחת הסייבר הלאומית. לדברי סגן אלוף ת'וי, A05 השיקה תוכנית בתיאום עם מספר פלטפורמות רשתות חברתיות כדי להפיץ את זיהוי צורות של הונאה, תוכנות זדוניות, חטיפת חשבונות וכו' כדי לסייע לאנשים להגביר את ערנותם בסביבה הדיגיטלית.

"אנו מיישמים תוכנית תקשורת להעלאת המודעות בקרב אנשים, ולסייע להם לזהות סיכונים וסימנים של הונאה במרחב הקיברנטי. בנוסף, אנו זקוקים גם לשיתוף פעולה מצד סוכנויות עיתונות ותקשורת במתן מידע אזהרה לקהילה", אמר מר ת'וי.

(וייטנאם+)

מקור: https://www.vietnamplus.vn/an-ninh-mang-6-thang-dau-nam-2025-ma-doc-tong-tien-van-la-thach-thuc-lon-post1045298.vnp